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Abstract of DE1 9845300 

Releasing or triggering authorisation for use 
especially of a vehicle, requires storage of data 
specific to the device whose authorisation for use 
needs to be triggered or released. This device- 
specific data is compared against the data stored in 
the device requiring confirmation of use and an 
authorisation signal is then generated only when the 
result of comparison of the bio metric data 
ascertained for the person requiring use of the 
vehicle and the device-specific data is positive. The 
device used for releasing authorisation for use 
includes a biometric sensor device (18) for 
ascertaining biometric data of a person, this data 
being compared (10) with biometric data in a 
storage device (14). 
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Prufungsantrag gem. § 44 PatG ist gestellt 

® Verfahren und Einrichtung zum Freigeben einer Benutzungsberechtigung, insbesondere fur ein Kraftfahrzeug 
® Eine Chipkarte (28) zur Benutzungsberechtigung fur ein 



Kraftfahrzeug enthalt biometrische Daten und fahrzeug- 
spezifische Daten. Die Berechtigung zur Fahrzeugbenut- 
zung wird erst freigegeben, wenn ein Vergleich der auf 
der Chipkarte gespeicherten Daten von einer f ah rzeugfe- 
sten Biometriesensorvorrichtung (18) erfaSten biometri- 
schen Daten und mit im Fahrzeug gespeicherten fahr- 
zeugspezifischen Daten positiv ist. 
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Beschreibung 



Die Erfindung betrifft ein Verfahren und eine Einrichtung 
zum Freigeben einer Benutzungsberechtigung, insbeson- 
dere fur ein Kraftfahrzeug. 

Zur Sicherung von Kraftfahrzeugen gegen unbefugte Be- 
nutzung setzen sich immer rnehr elektronische Zugangskon- 
trolleinrichtungen und Wegfahrsperreinrichtungen durch. 
Dabei sind auf einem elektronischen Schlussel, einer Chip- 
karte usw. Daten gespeichert, die ausgelesen werden konnen 
und mit im Fahrzeug gespeicherten Daten verglichen wer- 
den. Erst nach einem positiven Vergleich der Daten wird ein 
Zugang in das Fahrzeug freigegeben oder werden Wegfahr- 
sperreinrichtungen entsperrt, so daB fiir den Fahrzeugbetrieb 
erforderliche Gerate, beispielsweise elektronische Motor- 
steuergerate, in Funktion treten konnen. Die Benutzungsbe- 
rechtigung kann dabei unterschiedliche Betriebs- oder 
Funktionsumfange des Fahrzeugs betreffen, beispielsweise 
nur den Zugang in das Fahrzeug, die Inbetriebsetzung eines 
Radiogerates usw. Innerhalb des elektronisch gesicherten 
Umfangs kann auch eine Alarmanlage sein, die erst nach po- 
sitivem Datenvergleich deaktiviert wird. 

Bekannt ist das Kraftfahrzeug zusatzlich mit einer Einga- 
bevorrichtung zu versehen, uber die beispielsweise eine PIN 
(Personal Identification Number) eingegeben werden kann, 
die in verschliisselter Form auch auf dem elektronischen 
Schlussel oder der Chipkarte gespeichert ist, so daB das 
Fahrzeug zur Benutzung nur freigegeben wird, wenn die 
personlich eingegebene PIN mit der gespeicherten PIN 
iibereinstimmt. 

Bei Diebstahl das Schliissels, der Chipkarte oder bei Be- 
kanntwerden der PIN ist mit herkommlichen Sicherheitssy- 
stemen nicht gewahrleistet, daB das Fahrzeug nur von einer 
berechtigten Person benutzt wird. Bei zeitweiser Benutzung 
des Fahrzeugs durch Dritte muB der elektronische Schlussel 
oder die Chipkarte aus der Hand gegeben werden, wodurch 
die Moglichkeit zum Kopieren darauf gespeicherter Daten 
besteht. 

Aus der US-PS 4,995,086 ist eine Datentragerkarte mit 
mehreren Magnetstreifen bekannt, auf denen Daten gespei- 
chert sind. Dabei enthalt einer der Magnetstreifen Daten, die 
aus biometrischen Daten des rechtmaBigen Inhabers der Da- 
tentragerkarte gewonnen wurden und die bei Benutzung der 
Datentragerkarte beispielsweise fur in ein Bankensystem 
mit biometrischen Daten verglichen werden, die unmittelbar 
uber eine Biometriesensorvorrichtung eingegeben werden. 
Nur bei positivem Vergleich der biometrischen Daten bzw. 
der daraus nach einem bestimmten Algorithmus hergeleite- 
ten Daten kann das Banken- bzw. Geldtransfersystem be- 
nutzt werden. 

Aus der US-PS 4,582,985 ist eine ebenfalls zur Zugangs- 
berechtigung fur Zahlungssysteme benutzte Chipkarte be- 
kannt, die selbsteinen Speicher enthalt, in dem biometrische 
Daten eines berechtigten Benutzers bei Ausgabe der Karte 
gespeichert werden. Die Karte selbst enthalt weiter einen 
biometrischen Sensor zum Erfassen von biometrischen Da- 
ten des jeweiligen Kartenbesitzers. Nur bei positivem Ver- 
gleich der gespeicherten biometrischen Daten mit dem vom 
Sensor erfaBten biometrischen Daten wird die Karte als 
rechtmaBig benutzt erkannt. 

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren 
und eine Einrichtung zum Freigeben einer Benutzungsbe- 
rechtigung, insbesondere fur ein Kraftfahrzeug, zu schaffen, 
mit dem bzw. der eine hohe Sicherheit gegen unberechtigtes 
Nutzen erzielt wird. 

Der das Verfahren betreffende Teil der Erfindungsaufgabe 
wird mit den Merkmalen des Anspruchs 1 gelost. Erfin- 
dungsgemaB reicht es nicht aus, daB auf dem Berechtigungs- 



bauteil, beispielsweise einer Chipkarte, bei dessen Ausgabe 
gespeicherte biometrische Daten mit biometrischen Daten 
einer Person iibereinstimmen, die eine Einrichtung, bei- 
spielsweise ein Kraftfahrzeug, benutzten will. Zusatzlich zu 
5 den biometrischen Daten, die der jeweiligen berechtigten 
Person zugeordnet sind, miissen einrichtungsspezifische Da- 
ten, beispielsweise fahrzeugtypische Daten, iibereinstim- 
men, die einerseits auf dem Berechtigungsbauteii gespei- 
chert sind und andererseits in einem Speicher gespeichert 

io sind, der in der Einrichtung, die benutzt werden soli, erithal- 
ten ist Auf diese Weise wird eine auBerordentlich hohe Si- 
cherheit gegeniiber unbefugter Benutzung erzielt. 

Der Anspruch 2 ist auf eine Einrichtung zum Freigeben 
einer Benutzungsberechtigung gerichtet, die den diesbeziig- 

15 lichen Teil der Erfindungsaufgabe lost 

Die Unteranspriiche bilden die erfindungsgemaBe Ein- 
richtung in vorteilhafterweise weiter. 

Die Erfindung kann fur vielerlei Arten von Einrichtun- 
gen, beispielsweise Schiffe, Flugzeuge, Gebaude usw. be- 

20 nutzt werden. Sie eignet sich insbesondere fur Kraftfahr- 
zeuge. 

Die Erfindung wird im folgenden anhand schematischer 
Zeichnungen beispielsweise und mit weiteren Einzelheiten 
erlautert 
25 Es stellen dan 

Fig. 1 ein Blockschaltbild einer erfindungsgemaBen Ein- 
richtung und 

Fig. 2 ein Ablaufdiagramm zur Erlauterung der Funkti- 
onsweise der erfindungsgemaBen Einrichtung. 

30 Eine Einrichtung zum Freigeben einer Benutzungsbe- 
rechtigung enthalt in einem Kraftfahrzeug ein Steuergerat 
10 mit einem Mikroprozessor 12, einem Datenspeicher 14 
und einem Programmspeicher 16. Das Steuergerat 12 ist 
uber Datenleitungen mit einer Biometriesensorvorrichtung 

35 18, einem Kartenlesegerat 20, einem Motorsteuergerat 22 
und einer Zentralverriegelungseinheit 24 verbunden. Von 
der Zentralverriegelungseinheit 24 fuhren Leitungen zu 
Tiirschlossern 26 des Fahrzeugs und gegebenenfalls einem 
TankdeckelschloB und einem KofferraumschloB. Die Fahr- 

40 zeugauBenseite ist durch eine gestrichelte Linie angedeutet. 
Zur Bedienung beziehungsweise Betatigung der Einrich- 
tung dient eine Chipkarte 28 mit einem programmierbaren 
und lesbaren elektronischen Speichertyp sowie ein biome- 
trisch typisches Merkmal einer Person, beispielsweise das 

45 Hautrillenmuster des Daumens 30. 

Der Aufbau und die Funktionsweise an sich der beschrie- 
benen Bauteile ist bekannt und wird daher nicht erlautert 
Neu ist das Zusammenwirken der Bauteile, das im folgen- 
den erlautert wird: 

50 Die Chipkarte 28 wird bei Ausgabe, beispielsweise beim 
Fahrzeugkauf oder bei Weiterverkauf des Fahrzeugs oder 
wenn eine neue Chipkarte an eine Person ausgegebene wer- 
den soli, mit fahrzeug- und/oder bauteilspezifischen Daten 
und mit biometrischen Daten der berechtigten Person oder 

55 berechtigter Personen prograrnmiert. Fahrzeugspezifische 
Daten sind beispielsweise die Fafirgestellnummer des oder 
der Fahrzeuge, fiir die die Chipkarte 28 vorgesehen ist Bau- 
teilespezifische Daten sind beispielsweise Codenummern 
des Motorsteuergerats 22 oder weiterer Gerate, die nur uber 

60 die Chipkarte aktivierbar sein sollen, beispielsweise eines 
Radios usw. 

Die biometrischen Daten werden auf der Chipkarte 28 ge- 
speichert, indem in einer nicht dargestellten Biometriesen- 
sorvorrichtung in der Fahrzeugverkaufsstelle biometrische 
65 Daten des oder der berechtigten Benutzer ausgelesen wer- 
den, nach einem vorbestimmten Algorithmus, wie er bei- 
spielsweise in der eingangs genannten US-PS 4,995,086 be- 
schrieben ist, verschlusselt werden und auf der Chipkarte 28 
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gespeichert werden. 

Der Betrieb der Einrichtung mit einer so vorbereiteten 
Chipkarte 28 und den programmierten Datenspeicher 14 
wird anhand des Ablaufdiagramnis der Fig. 2 erlautert 

Im Arbeitsschritt 60 wird die Chipkarte 28 in das Karten- 5 
lesegerat 20 eingeschoben. 

Im Schritt 62 werden die auf der Chipkarte 28 gespeicher- 
ten biometrischen Daten und die fahrzeugspezifischen sowie 
bauteilspezifischen Daten ausgelesen und in den Datenspei- 
cher 14 des Steuergerates 10 eingelesen. 10 

Im Schritt 18 werden von der Biometriesensorvorrichtung 
18 biometrische Daten der Person, die das Fahrzeug benut- 
zen will, erfaBt und entsprechend dem vorbestimmten Algo- 
rithmus in biometrische Daten umgewandelt, die ebenfalls 
in den Datenspeicher des Steuergerates 10 eingelesen wer- 15 
den. In Schritt 66 werden die erfaBten biometrischen Daten 
mit den aus der Chipkarte 28 ausgelesenen biometrischen 
Daten verglichen. Bei negativem Vergleich wird im Schritt 
68 ein Fehlersignal erzeugt. 

Bei positivem Vergleich, d. h. zumindest weitgehender 20 
Uberemstimmung der verglichenen Daten, geht das System 
weiter zum Schritt 70, in dem die auf der Chipkarte 28 ge- 
speicherten fahrzeugspezifischen und/oder bauteilspezifi- 
schen Daten mit in dem Datenspeicher 14 gespeicherten 
fahrzeugspezifischen und/oder bauteilspezifischen Daten 25 
verglichen werden. Bei negativem Vergleich wird im Schritt 
72 ein Fehlersignal erzeugt. Bei positivem Vergleich wird 
im Schritt 74 ein Freigabesignal erzeugt, auf das hin die 
Zentralverriegelungseinheit 24 die Tiirschlosser 26 freigibt 
und/oder das Motorsteuergerat 22 den Betrieb des Motors 30 
freigibt. 

Die Vorrichtung kann in vielfaltiger Weise abgeandert 
werden: 

Das Kartenlesegerat 20 und die Chipkarte 28 konnen draht- 
bzw. beruhrungslos miteinander kommunizieren, so daB die 35 
Chipkarte nicht in das Kartenlesegerat eingeschoben werden 
muB. 

Die Biometriesensorvorrichtung 18 kann an der Schaltta- 
fel im Fahrzeuginneren vorgesehen sein, so daB nur die In- 
betriebsetzung des Fahrzeugs den Vergleich biometrischer 40 
Daten erfordert, der Fahrzeugzugang jedoch auch ohne bio- 
metrische Daten moglich ist. 

Auch das Kartenlesegerat 20 kann lediglich im Fahrzeug- 
inneren zuganglich sein. Die Chipkarte 28 ist dann in an sich 
bekannter Weise mit einer Einrichtung versehen, die von ei- 45 
ner Fahrzeugantenne aus fern abgefragt werden kann und 
auf der Chipkarte gespeicherte Daten mit im Fahrzeug ge- 
speicherten Daten vergleicht, so daB bei positivem Daten- 
vergleich die Tiirschlosser entsperrt werden. 

Die Chipkarte 28 kann zusatzlich als mechanischer Fahr- 50 
zeugschliissel ausgebildet sein, der einen elektronische Chip 
tragt. 

Die Chipkarte 28 muB nicht notwendigerweise in einem 
Speicherchip gespeicherte Daten aufweisen; die Daten kon- 
nen auch als Strichcode oder auf einem Magnetspeicher ge- 55 
speichert sein und von dem entsprechend ausgebildeten Le- 
segerat 20 ausgelesen werden. 

Die erfaBten biometrischen Daten konnen unmittelbar in 
der Biomeu-iesensorvorrichtung 18 gespeichert sein, so daB 
dort auch der Vergleich der biometrischen Daten erfolgt. 60 
Ebenso konnen die fahrzeugspezifischen und/oder bauteil- 
spezifischen Daten sowie gegebenenfalls weitere Daten in 
dem Kartenlesegerat 20 gespeichert sein und es kann unmit- 
telbar dort der Datenvergleich erfolgen. 

Zusatzlich oder anstelle des Motorsteuergerats 22 konnen 65 
weitere Vorrichtungen freigegeben oder deaktiviert werden, 
wie eine Lenkungssperre, ein Radio, eine Alarmanlage us w. 

Zur Datenverschlusselung konnen alle gebrauchlichen 
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Verschliisselungs- und Entschlusselungsalgorithmen einge- 
setzt werden. 

Als biometrische Daten konnen nicht nur Hautrillenmu- 
ster von Fingern, sondern auch bestimmte Merkmale der 
Augen usw. verwendet werden. Die in ein Bussystem inte- 
grierten Datenleitungen konne durch einfache Signalleitun- 
gen ersetzt sein, wenn die Funkdonsumfange und Ver- 
schliisselungsalgorithmen entsprechend vereinfacht sind. 

Die Biometriesensorvorrichtung 18 und/oder das Karten- 
lesegerat 20 konnen derart ausgebildet sein, daB mit beiden 
unmittelbar bei dem Kauf des Fahrzeugs die Chipkarte 28 
mit den biometrischen Daten und den fahrzeugspezifischen 
und/oder bauteilspezifischen Daten programrniert werden 
kann und daB diese Daten dabei in den Datenspeicher 14 
eingelesen werden. Dies kann durch eine besonders gesi- 
cherte Routine erfolgen, die sicherstellt, daB die jeweilige 
Prograrnmierung von einer berechtigten Person vorgenom- 
men wird. Mit einer ahnlichen Sicherheitsroutine kann si- 
chergestellt werden, daB spatere Umprogrammierungen, 
beispielsweise die Erweiterung der Chipkarte 28 auf zusatz- 
lich berechtigte Personen oder die Streichung von berechtig- 
ten Personen nur von einer dafiir ausdriicklich autorisierten 
Person vorgenommen werden kann. 

Patentanspriiche 

1. Verfahren zum Freigeben einer Benutzungsberech- 
tigung, insbesondere fur ein Kraftfahrzeug, bei dem 
biometrische Daten einer Person mit Zutrittswunsch er- 
faBt werden, 

mit auf einem Berechtigungsbauteil gespeicherten, 
biometrischen Daten verglichen werden und bei zu- 
mindest weitgehender Uberemstimmung ein Berechti- 
gungssignal erzeugt wird, 
dadurch gekennzeichnet, daB 

auf dem Berechtigungsbauteil spezifische Daten der 
Einrichtung, deren Benutzungsberechtigung freigege- 
ben werden soil, gespeichert sind, 
daB diese einrichtungsspezifischen Daten mit in der 
Einrichtung, deren Benutzung freigegeben werden soli, 
gespeicherten, einrichtungsspezifischen Daten vergli- 
chen werden und daB ein Berechtigungssignal nur er- 
zeugt wird, wenn der Vergleich der biometrischen Da- 
ten und der einrichtungsspezifischen Daten positiv ist 

2. Einrichtung zum Freigeben einer Benutzungsbe- 
rechtigung, insbesondere fur ein Kraftfahrzeug, enthal- 
tend 

ein Berechtigungsbauteil (28) mit einem Speicher, in 
dem Berechtigungsdaten gespeichert sind, die wenig- 
stens biometrischen Daten einer berechtigten Person 
enthalten, 

eine Biometriesensorvorrichtung (18) zum Erfassen 
biometrischer Daten einer Person, 
eine Berechtigungsbauteillesevorrichtung (20) zum 
Auslesen der auf dem Berechtigungsbauteil gespei- 
cherten biometrischen Daten und 
eine Vergleichsvorrichtung (10), die die erfaBten bio- 
metrischen Daten mit den gespeicherten biometrischen 
Daten vergleicht und bei zumindest weitgehender 
Ubereinstimmung ein Berechtigungssignal zur Frei- 
gabe der Benutzungsberechtigung erzeugt, 
dadurch gekennzeichnet, daB 

auf dem Berechtigungsbauteil (28) und in einer davon 
getrennten Speichereinrichtung (14) Daten gespeichert 
sind, die fur die Einrichtung, deren Benutzungsberech- 
tigung freigegeben werden soli, spezifisch sind, 
daB die Vergleichseinrichtung, die von dem Berechti- 
gungsbauteil (28) ausgelesenen, einrichtungsspezifi- 
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schen Daten mit den in der Speichervorrichtung (14) 
gespeicherten, einrichtungsspezifischen Daten ver- 
gleicht und ein Berechtigungssignal nur bei zumindest 
weitgehender Ubereinstimmung der biometrischen Da- 
ten und der einrichtungsspezifischen Daten erzeugt. 5 

3. Einrichtung nach Anspruch 2, dadurch gekenn- 
zeichnet, daB das Berechtigungsbauteil eine Chipkarte 
(28)ist 

4. Einrichtung nach Anspruch 2 oder 3, dadurch ge- 
kennzeichnet, daJ3 die Biometriesensorvorrichtung (18) 10 
und die Berechtigungsbauteillesevorrichtung (20) von 
der AuBenseite eines Kraftfahrzeugs zuganglich sind. 

5. Einrichtung nach einem der Anspriiche 2 bis 4, da- 
durch gekennzeichnet, daB auf dem Berechtigungsbau- 
teil (28) und in einer fahrzeuginternen Speichervorrich- 15 
tung (14) fahrzeugspezifische und/oder bauteilspezifi- 
sche Daten gespeichert sind. 
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